二三层 VPN 共存的现状要求设备支持接口级二三层混 合传输能力，降低维护难度。 一级城域网 卫生 VPN 三级城域网 跨域： Option A/B/C 接口级二三层 VPN 混合传输 MPLS VPN 保障应急网络安全无忧 一级骨干网 二级骨干网 三级骨干网 数据共享区 二级城域网 警察 VPN质监 VPN交通 VPN 环保 VPN 卫生 VPN 以二级网拓扑为例

大数据采报系统将会是一个通过数量庞大的数据采集硬件设备而维系起 来的数据采集系统，该系统应当连接全军所有的物资储备仓库，保障中 心，通过数据链路安全的连接起来。数据链路应该包括但不局限于军用 网络，因特网，民用电话网络，局域网，城域网，以及一些专用网络。 应当全面兼容现有不同的仓储管理软件系统， 能够从中迅速筛选出所需 数据，并及时上传至仓储大数据中心。不仅如此， 数据获取终端还应当 连接气象、雷达、战场物流系统，具有社会战略信息获取能力的企事业

座，需要政府、企业与社会合力建设运营。 ⚫ 通信网络：为连结车、路、云的纽带，是车路云得以“一体化”的关键。其包括 连接“车”与“路”的 4G/5G-V2X 无线接入网，连接“路”与“云”的光纤城域网，卫 星通信网及其他专有网络。面对复杂的交通状况，高速移动的车辆与海量的 交通感知数据，整个通信网络必须具有低时延，高可靠性，高带宽，高带机 量与广覆盖，且能够一定程度上抵御高速移动对无线通信的不利影响。 AI 等，其综合收集与共享来自全城车辆与路侧设备的数据，并在全局层面调度 道路交通运行。 ⚫ 通信网络：是连接“车”，“路”与“云”，实现“一体化”的关键介质，其由 蜂窝无线接入网，光纤城域网及其他公用、专用网络组成。 ⚫ 相关支撑平台：为以上多个系统所共用的支撑系统，包括高精度地图、高精 度定位、设备测试验证、数据安全服务等。 方案集成层厂商整合上述多种技术构件，提供车、路、云、网等领域的集成式解

体系架构 永新智慧城市体系结构在城市通信基础资源之上分为四层：基础资源层、数据汇集层、应用孵化 层、应用实现层，同时各层与城市信息化数据与公司内部系统进行对接。城市基础资源主要是指光缆 网、城域网、互联网、移动网等网络基础资源。永新作为省内主导运营商，基础网络资源丰富，为承 载智慧城市的各项应用提供了高速、安全、可靠的网络基础设施。永新智慧城市体系架构如图 2-1 所 示。 图 2-1 APN 拨号接入山东移动 VPDN 平台，通过千兆电路汇聚到在公交监控中心。整个 网络与互联网无关，且有线部分均为专线方式，从而确保了网络安全。 该项目 2009 年 9 月启动，山东获得监控平台、城域网集成及 3000 辆公交车前端份额。整个项目 采用 ICT 建设模式，硬件设备由公司负责采购和集成，公交公司分期付清，项目完成预计新增 ICT 收 入 760 万。3000 多辆公交车每车使用一张 省教育厅为视频会议系统主会场，主会场设置视频会议核心设备 MCU\管理平台以及一台高清终 端；各个会场均配备一台高清终端。传输网络是基于光纤接入网和 IP 城域网的 MPLS VPN 技术组网。 省教育厅中心节点到永新城域网，带宽为 100M 光纤，各高校节点到永新当地城域网，带宽均为 10M。 （2）主要功能  音频功能 清晰的声音效果。系统音频处理采用了先进的音频压缩算法和网络自适应算法，使得在各种网络

费等功能。UAC8100-X10K 可在任意拓扑构架的 网络中灵活部署和应用，满足用户的 PPPoE 认证、Web 认证、授权、数据采集、实时控制等需求， 并可提供各种计费方案。可满足运营网、城域网、各型宽带小区的用户接入管理、业务控制等要 求。 UAC8100-X10K 智能型无线控制器 BDCOM WSC6100-X 系列是上海博达基于业界通用硬件平台打造的高性能、高可靠性的无线 三层核心交换机 S8500 系列 BDCOM S8503/8506/8510 系列万兆路由交换机是上海博达数据通信有限公司推出的新一代 的大容量、高性能万兆核心路由交换机产品。主要定位于运营商 IP 城域网、校园网、电子政务网 和大型企事业网等网络的骨干层、汇聚层。整个系统具备高可靠性、高扩展性、业务能力强等特 点，可以满足各种网络核心层的建设需求。 万兆汇聚交换机 S3900 系列 BDCOM

5pp；每周可减少骨干网调度工作投入人数 300 人。 数字孪生城市技术应用典型实践案例汇编（2024 年） 30 图 17 流量调度仿真场景交互界面 场景 4：省内网络倒换仿真场景 场景介绍： 省网、城域网是运营商网络割接、扩容、优化较为频发区域，也 是人工投入较大的区域。因此，开展网络设备割接倒换、设备节点/ 链路故障模拟，通过网络变化前后的路由变化情况、业务分发情况、 横穿流量情况判定网络安全隐患。基于网络孪生能力模拟省内网络架 70%；网络变更试错成本降低 80%；人工排 障投入降低 66%；省内家庭宽带业务万投比降低 0.9pp。 图 18 网络倒换仿真场景交互界面 3．案例总结 本项目应用面向运营商全国骨干网、省网、城域网，将可视化部 分作为人机交互的通用能力，重点聚焦在解决大规模实际网络生产问 题的核心应用场景（典型场景包括网络规划、资源引入、流量调度、 网络割接倒换等模拟），基于“虚拟网络+数据+业务逻辑+策略+创新

智慧城市解决方案 数据层、应用层，同时各层与城市信息化数据与联通公司内部系统进行对接。 城市基础资源主要是指光缆网、城域网、互联网、移动网等网络基础资源。智 慧城市建设的基础为通信网络，可以为承载智慧城市的各项应用提供高速、安 全、可靠的传输通道。智慧城市体系架构如下图所示： 智慧城市体系架构图 四层分别描述如下： 更有利于对原星形组网进行模拟化或数字化改造； 租用运营商视频专网方案，接入层设备除了使用接入层交换机之外，还要 使用路由器接入到运营商网络，再通过运营商网络上行至汇聚层。一般电信运 营商会在要求监控设备接入城域网，在城域网骨干结构中转发至当地公安机关 监控中心，这种方式我们只要考虑接入层即可，汇聚层和核心层多采用网状方 案架构，不需要集成商去考虑； 汇聚层部分： 公安自建视频专网方案，分局监控中心直接使用千兆接入交换机接入到背 的环，这种结构使数据在环路中沿着一个方向在各个节点间传输，信息从一个 节点传到另一个节点，简化了路径的选择。在城域网骨干和接入网，在分散的 政务网、企业网和校园网中，都可以采用环状的网络。 环形结构方案模型 注：如果是公安自建网络，可以选用此组网方式，对于租用运营商网络方 案，如果运营商网络在汇聚层已经进行了环形城域网组建，则也可认为是环形 第 303 页

15695-2008 国家标准 现行有效 02-1-2-05 信息技术 系统间远程通信和信息交换 局域网和城域网 特 定要求 第 15 部分：低速无线个域网（WPAN）媒体访问 控制和物理层规范 GB/T 15629.15-2010 国家标准 现行有效 02-1-2-06 信息技术 系统间远程通信和信息交换 局域网和城域网 特 定要求 第 2 部分：逻辑链路控制 GB/T 15629.2-2008 国家标准 现行有效 02-2-1-01 公用数据网与 ISDN 网的国际数据传输业务和 任选用户设施 GB/T 11590-2011 国家标准 现行有效 02-2-1-02 信息技术 系统间远程通信和信息交换 局域网和城域网 特 定要求 第 15 部分：低速无线个域网（WPAN）媒体访问 控制和物理层规范 GB/T 15629.15-2010 国家标准 现行有效 02-2-1-03 公用网之间以及公用网和提供数据传输业务的其他网之间

1806-2008 基于 IP 的远程视频监控设备技术要求 11 、 YD/T 1666-2007 远程视频监控系统的安全技术要求 12 、 YD/T 5117-2005 宽带 IP 城域网工程设计暂行规定 13 、 Q/YRKJ001-2009 隧道、煤矿人员管理系统企业标准 14 、 Q/YRKJ006-2009 隧道、矿用无线通信系统企业标准 15 、 GB4208-2008

觉不到其他 VPN 成员的存在，从而实现了真正的隔离。同时，由于 MPLS VPN 是基于三层的路由隔离，并且利用 BGP 扩展协议自动扩散 VPN 成员信息，所 以 MPLS VPN 适用于广域网、城域网及其他规模比较大的网络。 VPN（Virtual Private Network，虚拟私有网）是一种基于三层的隔离技 术，在 20 世纪 90 年代中期兴起，旨在通过公用网络设施实现类似专线的私有 核心交换机为高端多业务路由交换机，基于 Comware V5 操作系 统，融合了 MPLS、IPv6、网络安全、无线、无源光网络等多种业务，提供不 间断转发、优雅重启、环网保护等多种高可靠技术，支持冗余主控。被广泛应 用于城域网汇聚和边缘、园区网核心，为用户提供了有线无线一体化、有源无 源一体化的行业解决方案。 全面的 MPLS 业务能力 支持 Multi-VRF 特性，可以作为 MCE 设备使用；支持三层的 MPLS 插卡式无线控制器能够提供丰富的有线数据和无线数据的处理功能，集精 细的用户控制管理、完善的 RF 管理及安全机制、快速漫游、超强的 QoS 及 IPv4&IPv6 等多功能于一体，适用于中大型企业或无线城域网的部署。 使用创新的基于认证的组网来提供网络服务，这种方法基于用户身份而非 端口或设备，以便跨越整个网络实现移动性和安全性。当用户漫游网络时，通 过 WLAN 网络范围内的无线控制卡的信息交换，以实现在整个网络范围内执行